Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 4h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 7h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 7h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 8h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 8h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 8h Уязвимости в телефонных станциях Slican · 9h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 12h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 13h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 13h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 4h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 7h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 7h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 8h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 8h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 8h Уязвимости в телефонных станциях Slican · 9h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 12h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 13h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 13h

ACyber Sentinel Команда оценки безопасности

← Назад

⚠️ Отчёт об уязвимости

CVE-2026-0768

CRITICAL CVSS 9.8 CVSS 3.0 📌 Analyzed

CVE-2026-0768 - Langflow code Code Injection Remote Code Execution Vulnerability

Langflow code Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Langflow. Authentication is not required to exploit this vulnerability.

The specific flaw exists within the handling of the code parameter provided to the validate endpoint. The issue results from the lack of proper validation of a user-supplied string before using it to execute Python code. An attacker can leverage this vulnerability to execute code in the context of root.

. Was ZDI-CAN-27322.

Опубликовано: Jan 23, 2026 04:16

Изменено: Jun 17, 2026 10:11